Aggiornamenti recenti Aprile 30th, 2025 9:31 AM
Feb 12, 2019 Marco Schiaffino News, RSS, Vulnerabilità 0
Altri problemi per Docker, la piattaforma cloud utilizzata da migliaia di aziende per ospitare servizi in ambiente cloud e che era finita sotto i riflettori già qualche mese fa.
Docker sfrutta un sistema che utilizza dei “pacchetti” (container) che contengono applicazioni in grado di girare se fossero su una macchina virtuale, ma senza un sistema operativo dedicato.
Un gruppo di ricercatori ha individuato una vulnerabilità (CVE-2019-5736) che consentirebbe di utilizzare un cointainer come vettore di attacco per prendere il controllo del computer host.
Tutto gira intorno a RunC, uno strumento di controllo open source che consente di inviare righe di comando ed è utilizzata per gestire i container Docker. Secondo i ricercatori, nel componente c’è una falla di sicurezza che consente di inviare comandi con privilegi di root al computer host.
Risultato: è possibile caricare su cloud un container “infetto” che permetterebbe di prendere il controllo del computer host.
Non tutte le piattaforme che usano i container Docker sono vulnerabili. L’efficacia dell’attacco, infatti, dipende da come è impostata la piattaforma e dai privilegi assegnati al container stesso.
Stando a una ricerca su Shodan eseguita da un ricercatore di YCombinator, però, ci sarebbero circa 4.000 Docker vulnerabili in circolazione.
Nel settore è partita la corsa agli aggiornamenti (Docker, come Google e Amazon ha già rilasciato gli update che correggono il bug) che possono essere introdotti anche attraverso una patch rilasciata dalla sviluppatrice Aleksa Sarai.
Il suggerimento (piuttosto scontato) è quello di aggiornare i sistemi il prima possibile. Se vi serve un incentivo, sappiate che il codice per sfruttare l’exploit dovrebbe essere reso pubblico il prossimo 18 febbraio.
Gen 15, 2025 0
Ott 24, 2024 0
Ott 20, 2024 0
Ott 16, 2024 0
Apr 30, 2025 0
Apr 29, 2025 0
Apr 28, 2025 0
Apr 24, 2025 0
Apr 29, 2025 0
Secondo una recente analisi pubblicata dal Threat...Apr 18, 2025 0
I ricercatori di Cisco Talos hanno pubblicato una nuova...Apr 15, 2025 0
La diffusione dell’IA e il progressivo miglioramento...Apr 09, 2025 0
Gli agenti di IA stanno diventando sempre più capaci, in...Apr 07, 2025 0
I file PDF possono diventare molto pericolosi: stando a una...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 30, 2025 0
Quest’anno la RSA Conference, il più grande evento...Apr 29, 2025 0
Secondo una recente analisi pubblicata dal Threat...Apr 28, 2025 0
Una delle ultime patch di Windows, rilasciata per risolvere...Apr 24, 2025 0
I ricercatori di Dr. Web, fornitore russo di software...Apr 23, 2025 0
A sei anni dal primo annuncio, Google ha deciso di...